| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.5 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Cisco Secure Services Client, Trust Agent and Security Agent. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر GUI. تؤدي عملية التلاعب إلى نقطة ضعف غير معروفة. أسم الثغرة الأمنية هوCVE-2007-1064. لا يوجد أي استغلال متوفر. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
التفاصيل
تم أكتشاف ثغرة أمنية في Cisco Secure Services Client, Trust Agent and Security Agent. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر GUI. تؤدي عملية التلاعب إلى نقطة ضعف غير معروفة. تم الإعلان عن الثغرة 22/02/2007 من قبل Agent من خلال Cisco (موقع إلكتروني). يمكن عرض الاستشارة من هنا cisco.com.
أسم الثغرة الأمنية هوCVE-2007-1064. تمت إحالة الـ سي في أي21/02/2007. لا يوجد شرح تقني متاح. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أعلى من المتوسط. لا يوجد أي استغلال متوفر.
تم أعتبراها على أنها إثبات المفهوم. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$25k-$100k.
يتوفر تصحيح الثغرة على cisco.com. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 22648), X-Force (32621), Secunia (SA24258), SecurityTracker (ID 1017684) , Vulnerability Center (SBV-14550).
منتج
المجهز
الأسم
الرخصة
موقع إلكتروني
- المجهز: https://www.cisco.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.1VulDB الدرجة المؤقتة للميتا: 4.5
VulDB الدرجة الأساسية: 5.1
VulDB الدرجة المؤقتة: 4.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: غير معروفCWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
تصحيح: cisco.com
الجدول الزمني
20/02/2007 🔍21/02/2007 🔍
21/02/2007 🔍
21/02/2007 🔍
21/02/2007 🔍
22/02/2007 🔍
22/02/2007 🔍
23/02/2007 🔍
06/03/2007 🔍
31/08/2018 🔍
المصادر
المجهز: cisco.comاستشارة: cisco.com
باحث: Agent
منظمة: Cisco
الحالة: مؤكد
CVE: CVE-2007-1064 (🔍)
GCVE (CVE): GCVE-0-2007-1064
GCVE (VulDB): GCVE-100-2954
X-Force: 32621 - Cisco Secure Services Client (CSSC) help service privilege escalation, High Risk
SecurityFocus: 22648 - Cisco 802.1X Authentication Deployment Products Multiple Vulnerabilities
Secunia: 24258 - Cisco Secure Services Client Multiple Vulnerabilities, Less Critical
OSVDB: 33049 - Cisco Secure Services Client (CSSC) Supplicant GUI Help Facility Local Privilege Escalation
SecurityTracker: 1017684
Vulnerability Center: 14550 - [cisco-sa-20070221-supplicant] Cisco Secure Services Client Local Privilege Escalation (via Help), Medium
Vupen: ADV-2007-0690
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 23/02/2007 09:49 AMتم التحديث: 31/08/2018 10:02 AM
التغييرات: 23/02/2007 09:49 AM (54), 31/08/2018 10:02 AM (26)
كامل: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق